jstillery

  • backcookie：小后门用饼干。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • snuck：自动XSS过滤器旁路。
  • taipan：Web应用程序安全扫描程序。
  • poracle：演示填充Oracle攻击的工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • peepingtom：网站截图工具。很像目击证人。